Risco e Conformidade
A maioria dos falsos positivos em sanções decorre de dados de clientes incompletos, e não de correspondências excessivamente sensíveis. Faça a triagem com data de nascimento, nacionalidade e números de identificação verificados, registre o motivo pelo qual cada correspondência foi descartada para que não retorne e deixe a correspondência aproximada como está.
Risco e Conformidade
Em junho de 2025, o GAFI revisou a Recomendação 16: dados padronizados do remetente e do beneficiário para valores acima de USD/EUR 1.000, um início definido para a cadeia de pagamentos e novas verificações contra pagamentos mal direcionados. Espera-se que os países implementem essas medidas até o final de 2030.
Risco e Conformidade
A Regra de Viagem exige que o VASP remetente colete informações do remetente e do beneficiário, as transmita ao VASP destinatário de forma imediata e segura e as disponibilize às autoridades. As dificuldades residem em encontrar a contraparte, lidar com carteiras auto-hospedadas e jurisdições divergentes.
Risco e Conformidade
A sétima atualização direcionada do GAFI, publicada em 16 de julho de 2026, constata que a maioria das jurisdições agora possui leis sobre a Regra de Viagem, mas poucas as aplicam, e solicita aos VASPs (provedores de serviços de ativos virtuais) que fortaleçam a triagem de carteiras, a devida diligência em carteiras não hospedadas e a análise minuciosa de plataformas offshore.
Risco e Conformidade
Em 19 de junho de 2026, o GAFI (Grupo de Ação Financeira Internacional) adicionou a Bósnia e Herzegovina e o Iraque à sua lista cinza e removeu a Argélia e a Namíbia. A inclusão na lista cinza é um fator de risco a ser considerado, não uma instrução para aplicar diligência reforçada ou para sair de um mercado.
Risco e Conformidade
Todas as três leis tratam os dados biométricos como uma categoria especial. A Nigéria menciona imagens faciais e limita o uso de dados sensíveis a casos específicos; o Quênia considera o processamento biométrico como de alto risco; e a POPIA o proíbe, a menos que haja autorização. Planeje uma base legal, uma Avaliação de Impacto sobre a Proteção de Dados (AIPD) e medidas de minimização.
Risco e Conformidade
Os sinais de dispositivo e IP descrevem o aparelho e a conexão, não a pessoa. Emuladores e IPs de data center são fortes indícios; dispositivos compartilhados, velocidade do IP e localização do IP são indícios fracos. Use-os como confirmação e confie na localização do IP apenas em nível de país.
Risco e Conformidade
Classifique os artefatos compartilhados de acordo com o que eles comprovam. Um número de identificação verificado repetidamente significa que se trata da mesma pessoa. Um rosto repetido é uma forte evidência que justifica uma revisão. Um dispositivo, telefone ou endereço compartilhado é comum em famílias, portanto, considere-o como uma corroboração e identifique pessoas diferentes antes de tomar qualquer providência.
Risco e Conformidade
Os atacantes podem exibir mídias falsas em frente a uma câmera real (um ataque de apresentação) ou inseri-las diretamente no fluxo de dados (um ataque de injeção). Cada um desses ataques exige sua própria defesa, e as verificações mais robustas adicionam evidências que uma câmera não pode fornecer.
Risco e Conformidade
O Regulamento AML da UE aplica-se diretamente a partir de 10 de julho de 2027 e substitui as regras nacionais de CDD por um único texto. Prepare-se para o Regulamento agora: a sua lista de dados, as vias de verificação, o teste de participação de 25% e os limites de atualização já estão definidos, enquanto as normas detalhadas de CDD da AMLA ainda estavam em versão preliminar em setembro de 2026.
Risco e Conformidade
Desde 18 de novembro de 2025, novos diretores e PSCs (Pessoas com Controle Significativo) do Reino Unido devem verificar sua identidade junto à Companies House, e os já existentes devem fazê-lo dentro de um período de transição de 12 meses, até meados de novembro de 2026. Isso adiciona sinais de registro para equipes de KYB (Conheça Seu Cliente), mas não comprova que a pessoa que está solicitando a verificação seja realmente o diretor.
Risco e Conformidade
A partir de 1º de maio de 2026, conforme circular do Banco Central da Nigéria (CBN) datada de 12 de março de 2026, somente adultos poderão se cadastrar para obter um BVN (Número de Verificação Bancária), o número de telefone vinculado poderá ser alterado apenas uma vez, os bancos deverão manter os BVNs associados a transações suspeitas em uma lista de monitoramento 24 horas por dia, e o acesso ao banco de dados será limitado a instituições licenciadas.
